Votre informatique de bureau est-elle sûre ? Nouveau : l’IT-Label Security Audit

Beaucoup d’entreprises ont bien réglé les bases de leur sécurité. Les ordinateurs portables ont un antivirus, les mots de passe sont solides et il y a des sauvegardes. Pourtant, une grande partie du risque se trouve à un endroit que presque personne ne regarde : dans le local compteur, dans la baie de brassage, derrière le bureau où se trouve le routeur.

C’est pourquoi IT-Label lance l’IT-Label Security Audit. Un Certified Partner se rend dans votre bureau et vérifie si votre informatique est installée de façon physiquement sûre. Dans cet article, vous découvrez ce que comprend l’audit, pourquoi une visite sur place montre plus qu’un contrôle à distance, et comment le demander.

Ce que vous ne voyez pas depuis votre bureau

Un contrôle en ligne ou un questionnaire est un bon début. Mais il part de ce que vous savez déjà. Ce que vous ne savez pas reste alors invisible. Pensez à ces situations courantes :

• Le routeur utilise toujours le mot de passe par défaut du fabricant.
• Les invités se connectent au même réseau Wi-Fi que vos collaborateurs.
• La baie de brassage n’est pas verrouillée, ou se trouve dans une pièce accessible à tous.
• Vous partagez un local compteur ou un local technique avec d’autres locataires.
• Une imprimante, une caméra ou un ancien point d’accès est sur le réseau, et plus personne ne sait qui le gère.
• Les caméras et les portiques d’accès du bâtiment sont sur le même réseau que votre bureau.

Aucun de ces points n’est difficile à corriger. Mais il faut d’abord les voir. Quiconque peut accéder physiquement à votre câble, à votre baie de brassage ou à votre routeur peut contourner une grande partie de vos autres protections.

Votre sécurité n’est pas plus forte que l’endroit où le câble entre dans le bâtiment.

Qu’est-ce que l’IT-Label Security Audit ?

Le Security Audit est une étude sur place de la sécurité de l’infrastructure informatique de votre bureau. Un Certified Partner d’IT-Label se déplace et vérifie tout sur place. Un Certified Partner est un spécialiste informatique indépendant, formé à la méthodologie IT-Label.

Après la visite, vous recevez un rapport. Il présente les risques identifiés par le partenaire, classés par importance. Pour chaque risque, il y a un conseil : ce que vous pouvez faire, et avec qui en parler. Le rapport est signé numériquement.

Qu’est-ce qui est examiné ?

• Wi-Fi. La sécurité et les réglages de votre Wi-Fi, l’existence d’un réseau séparé pour les invités, la couverture, et qui peut se connecter.
• Équipements réseau. Votre routeur, pare-feu, switchs et points d’accès : les mots de passe par défaut ont-ils été changés, le logiciel est-il à jour, et qui gère les équipements ?
• Salle serveur et baie de brassage. La salle est-elle verrouillée, qui y a accès, l’alimentation et le refroidissement sont-ils en ordre, et le câblage est-il bien organisé ?
• Raccordement et câblage. Où votre connexion internet entre dans le bâtiment, qui peut y accéder, et si vous partagez des armoires ou des locaux avec d’autres.
• Appareils sur le réseau. Imprimantes, caméras et autres appareils non sécurisés ou inconnus sur votre réseau.
• Réseaux séparés. Si votre réseau de bureau est séparé de celui des invités, des autres locataires et des systèmes du bâtiment, comme le contrôle d’accès et la climatisation.

Ce que l’audit ne fait pas

L’audit porte sur l’installation et la sécurité de votre infrastructure. Le partenaire ne regarde pas le contenu de votre trafic réseau, de vos fichiers ou de vos e-mails. Il ne tente pas non plus de pénétrer dans vos systèmes. Avant l’audit, nous vous demandons votre accord écrit.

L’audit porte aussi sur des locaux que vous partagez avec d’autres, comme une baie de brassage commune ? Nous demandons alors également l’accord du bailleur pour les inclure.

Seul, ou avec un autre service

Vous pouvez commander le Security Audit seul. Vous pouvez aussi le combiner avec un autre service d’IT-Label :

• Uniquement le Security Audit. Vous voulez savoir si l’informatique de votre bureau est installée de façon sûre.
• Avec une pré-inspection. Par exemple pour un nouveau local en location. En une seule visite, vous obtenez une image du niveau numérique du local et de sa sécurité. Vous recevez un rapport distinct pour chacun.
• Avec une certification. Pour les bailleurs : l’IT-Label officiel pour le bâtiment, plus un audit de la sécurité de leurs propres bureaux.

À noter : le Security Audit lui-même ne mène pas à un certificat. L’IT-Label d’un bâtiment découle uniquement de la certification.

Le déroulement d’un Security Audit

1. Demande. Vous remplissez le formulaire sur la page du Security Audit. Vous souhaitez aussi une pré-inspection ou une certification ? Cochez la case.
2. Devis et rendez-vous. Un Certified Partner vous envoie un devis et planifie l’audit à un moment qui vous convient.
3. Audit sur place. Le partenaire examine votre Wi-Fi, votre réseau et votre salle serveur sur place. Une personne de contact ayant accès aux locaux techniques accélère l’audit, par exemple votre prestataire informatique ou un collègue qui connaît l’informatique.
4. Rapport et conseils. Vous recevez un rapport signé numériquement avec les risques classés par importance et un conseil pour chaque risque.

Combien ça coûte ?

Un Security Audit est disponible à partir de 750 € HT par site. Ce prix comprend la visite sur place et le rapport avec conseils. Si vous le combinez avec une pré-inspection, le partenaire réalise les deux en une seule visite.

Questions fréquentes

Est-ce que j’obtiens un IT-Label après un Security Audit ?

Non. Un Security Audit ne mène pas à un certificat. Le label officiel d’un bâtiment découle de la certification IT-Label. Vous pouvez combiner les deux.

Examinez-vous aussi mes ordinateurs, mes comptes et mes e-mails ?

Non. L’audit porte sur l’infrastructure physique : Wi-Fi, équipements réseau, salle serveur, baie de brassage et câblage. Pour la sécurité des ordinateurs et des comptes, votre prestataire informatique est l’interlocuteur. Le rapport indique toutefois ce que vous pouvez aborder avec lui.

Je loue mon bureau. Puis-je faire réaliser un Security Audit ?

Oui. L’audit porte sur l’informatique de votre propre bureau. S’il y a des locaux partagés, comme une baie de brassage ou un local technique commun, nous demandons au bailleur l’autorisation de les inclure.

Que dois-je prévoir pour la visite ?

L’accès à votre bureau et, si possible, à la salle serveur et à la baie de brassage. Une personne de contact qui connaît l’informatique rend l’audit plus rapide et plus complet.

Qui réalise l’audit ?

Toujours un Certified Partner : un spécialiste informatique indépendant, formé à la méthodologie IT-Label.

Sachez où vous en êtes

Pas besoin d’être un expert en informatique pour savoir si votre bureau est installé de façon sûre. Un Certified Partner regarde avec vous, sur place, et vous dit ce qui va bien et ce qui peut être amélioré. Demandez un Security Audit.

Vous souhaitez rester informé des nouveaux services, de la législation et de la sécurité numérique des bâtiments ? Abonnez-vous à la newsletter.